今のﾃﾞｨﾚｸﾄﾘ構成等を suEXEC に対応させようとするとおおごとだということで､suexec ｺﾏﾝﾄﾞを削除(実際は別名に変更)して､強引に Apache の suEXEC を無効にしてたのだが､ｻｰﾊﾞの自動更新機能で勝手に suEXEC 環境が復活してしまう(suexec をｲﾝｽﾄｰﾙしてしまう)
仕方ないので､SuexecUserGroup 設定を｢一番多いﾕｰｻﾞに合わせて｣行い､そこから漏れて suEXEC のｾｷｭﾘﾃｨﾁｪｯｸに引っかかっちゃうやつは手動でﾕｰｻﾞ及びﾊﾟｰﾐｯｼｮﾝを直していくことにした｡
で､昼からずっとﾃｽﾄをしているのだが､今のところ手動で直さないといけない部分はあまり出てきてないので､何とかこれでいけそうな感じ｡
しかし､あれやねえ､suEXEC はほんまに不必要に厳しいねえ｡
SuexecUserGroup 設定で､ﾕｰｻﾞとｸﾞﾙｰﾌﾟを設定するので､当然､ｵｰﾅｰがそのﾕｰｻﾞ&ｸﾞﾙｰﾌﾟと同じﾃﾞｨﾚｸﾄﾘなら､同じｸﾞﾙｰﾌﾟのﾒﾝﾊﾞｰは書込可能な 775 のﾊﾟｰﾐｯｼｮﾝでも良いだろうと思ってたら､これも directory is writable by others でｴﾗｰになりますなあ｡
結局､設定したﾕｰｻﾞ/ｸﾞﾙｰﾌﾟで CGI が実行されるってだけで､同じｸﾞﾙｰﾌﾟのﾒﾝﾊﾞｰだからって甘い顔はしませんよってことなんだな｡(^^;
SuexecUserGroup で設定したﾕｰｻﾞだけ書込可でないとあきまへんよと｡
･･･む〜ん･･･